03/05/2008-17:33
Internet-злоумышленники в последнее время камуфлируют каким-либо образом практически каждый эксплойт, рассчитанный на совершение атак через браузеры Web, чтобы избежать его распознавания средствами информационной безопасности.
К такому выводу пришли специалисты отдела X-Force подразделения IBM Internet Security Systems.
По их сведениям, в 2006 году лишь примерно половина Web-эксплойтов была замаскирована под невинный код или зашифрована, тогда как в 2007-м этот показатель достиг 80%, а к его концу - почти 100%. Чаще всего для такого сокрытия, по сведениям X-Force, сегодня используется JavaScript, и как полагают в IBM, в дальнейшем тенденция маскировки атак будет расти, хакеры начнут в этих целях активнее применять другие скриптовые языки, используемые в браузерах, в частности, Adobescript и иные технологии, развиваемые индивидуальными компаниями.
